Freepik披露了一起重大安全漏洞，一名黑客获得了其Freepik和Flaticon网站上830 万注册用户的用户名和密码。
Freepik网站是最受设计师喜欢的素材图片资源网站，该站点提供大量高质量免费照片和设计图形素材。目前在Alexa百强网站排行榜上排名第97位。Flaticon也不甘落后，排名第668位。
Freepik宣称拥有超过2000万注册用户。近日，Freepik披露了一起重大安全漏洞，一名黑客(或多名黑客)利用SQL注入漏洞访问其存储用户数据的数据库，并获得了其Freepik和Flaticon网站上830 万注册用户的用户名和密码。
据了解，Freepik官方并没有说明漏洞发生的时间，也没有说明它是何时发现的。不过，该公司表示，在得知这一事件后，立即通知了有关部门，并开始调查这一漏洞以及清点黑客获取的内容。
Freepik方面强调，黑客并未窃取了所有用户的账户都有相关的密码，只取走了部分用户的信息。
其中有 450 万用户由于使用第三方(包括谷歌、Facebook或Twitter)联合登录，攻击者可以获得的数据只有电子邮件，并不存在哈希密码。另外，还有 377 万用户的邮件地址和密码哈希值已经被黑客获取。目前，Freepik已经将所有用户密码加密方式更新为Bcrypt。
该公司表示，他们正在根据失窃内容，通过定制邮件通知所有受影响的用户。这些邮件将发送给Freepik和Flaticon的用户，具体取决于用户注册的服务。Freepik说。“使用bcrypt散列密码的用户收到一封电子邮件，提示他们更改密码，特别是在密码容易被猜到的情况下。只有电子邮件泄漏的用户会收到通知，但无需采取任何特殊措施。”
声明： 此文观点不代表本站立场；转载须要保留原文链接；版权疑问请联系我们。
